FICHERO DESCARGADO HOY POR EL DONWLOADER UPATRE DEL FALSO MAIL DE PAYPAL

Tal como hemos indicado, en un mail masivo con faso remitente de paypal, se recibida un ZIP que contenia un EXE con icono de PDF el cual esra un downloader UPATRE.

Dicho downloader hoy nos ha descargado este otro fichero:

rezasdeha.exe

que pasamos igualmente a controlar a partir del ELISTARA 33.12 de hoy

El preanalisis de virustotal de dicho fichero ofrece el siguiente informe:

MD5 fa4748bd561002cf4d648ce9dd272012
SHA1 9c5e52c1f5fc151f13e4b6c3f0524faf0ce7e634

File size 491.0 KB ( 502784 bytes )
SHA256: cc8316db813c47c5b1343ad636546e375a2ff9380d4e123f9cc168b941c5569b
File name: rezasdeha.exe
Detection ratio: 27 / 57
Analysis date: 2015-10-13 08:14:55 UTC ( 1 minute ago )

0 2
Antivirus Result Update
Ad-Aware Trojan.GenericKD.2792824 20151013
Arcabit Trojan.Generic.D2A9D78 20151013
Avast Win32:Malware-gen 20151013
Avira TR/Crypt.ZPACK.188147 20151013
Baidu-International Trojan.Win32.Yakes.msuk 20151012
BitDefender Trojan.GenericKD.2792824 20151013
Bkav HW32.Packed.E44B 20151012
DrWeb Trojan.DownLoader17.9644 20151013
ESET-NOD32 a variant of Win32/Kryptik.EAIA 20151013
Emsisoft Trojan.Win32.Dyre (A) 20151013
F-Secure Trojan.GenericKD.2792824 20151013
GData Trojan.GenericKD.2792824 20151013
Ikarus Trojan.Win32.Crypt 20151013
Kaspersky Trojan.Win32.Yakes.msuk 20151013
Malwarebytes Trojan.MalPack 20151013
McAfee Downloader-FAHF!FA4748BD5610 20151013
McAfee-GW-Edition BehavesLike.Win32.Downloader.gh 20151013
MicroWorld-eScan Trojan.GenericKD.2792824 20151013
Panda Generic Suspicious 20151012
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20151013
Sophos Mal/Generic-S 20151013
Symantec Suspicious.Cloud.2 20151012
TrendMicro TSPY_DYRE.YYSOL 20151013
TrendMicro-HouseCall TSPY_DYRE.YYSOL 20151013
VBA32 BScope.Malware-Cryptor.Upatre 20151012
ViRobot Trojan.Win32.A.Yakes.502784.B[h] 20151013
nProtect Trojan/W32.Yakes.502784.C 20151013

Dicha version del ELISTARA 33.12 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-12-2015